PT-2026-61221 · Linux+1 · Linux Kernel+1
CVE-2026-63904
·
Publicado
2026-05-22
·
Atualizado
2026-09-07
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Dispositivos USB Test and Measurement Class (USBTMC) podem usar um endpoint de interrupção opcional para mensagens de notificação. Essas mensagens geralmente incluem cabeçalhos de dois bytes que definem o formato do payload. O driver não verifica se esses cabeçalhos estão presentes antes de acessar os buffers de dados. Se o
actual length do USB Request Block (URB) for insuficiente para acomodar esses cabeçalhos, o driver poderá realizar uma leitura fora dos limites (out-of-bounds read) ou processar dados obsoletos remanescentes de uma notificação anterior.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Ubuntu